PT-2024-28510 · WordPress · Wp To Do

Aillesim + 1 · Publicado 2024-05-30 · Atualizado 2024-05-30 · CVE-2024-3947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WP To Do para versões do WordPress até a 1.3.0, inclusive

Descrição

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função wptodo settings(). Isso permite que invasores não autenticados modifiquem as configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações

Para versões até a 1.3.0, inclusive, considere desativar a função wptodo settings() até que um patch esteja disponível para impedir a modificação das configurações do plugin por meio de solicitações falsificadas. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-3947

Produtos afetados

Wp To Do

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/c132cfc1-03b3-4616-9a66-871e88c857cb?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3947 · Nota de Segurança
• https://t.me/cvenotify/81486 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3345087%40wp-todo&new=3345087%40wp-todo&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/wp-todo/trunk/inc/Base/Model.php#L304 · Nota
• https://osv.dev/vulnerability/CVE-2024-3947 · Aviso do Fabricante
• https://t.me/cvenotify/81529 · Publicação no Telegram